【技术实现步骤摘要】
本专利技术涉及安全交易,尤其涉及一种银行交易的签名验证方法、装置、设备及介质。
技术介绍
1、客户在执行核心类交易时需要使用u盾(usb key,便携式加密存储设备,或称k宝)进行签名,进而基于服务端对签名进行验证,并将签名送到统一公钥基础设施进行验证,验证成功继续执行交易。
2、使用u盾签名验证过程会存在两个问题,一是仅使用u盾基础能力,客户签名与提交数据无法做到强关联,可能会引发报文篡改,二是客户在补办新证书后,由于证书存在批量更新周期,旧证书无法即刻失效,在补办完成后的一段时间内仍可以正常使用,可能引发客户操作风险。
技术实现思路
1、本专利技术提供了一种银行交易的签名验证方法、装置、设备及介质,以解决目前银行交易时基于u盾进行签名验证存在操作风险的问题。
2、根据本专利技术的一方面,提供了一种银行交易的签名验证方法,包括:
3、根据网银交易前端发送的签名随机数获取请求,生成签名随机数;
4、在网银交易前端基于签名随机数以及原始交易请求
...【技术保护点】
1.一种银行交易的签名验证方法,其特征在于,包括:
2.根据权利要求1所述的方法,其特征在于,所述根据注解标识对所述待验证数据进行签名验证、证书补办识别处理以及摘要比对处理,包括:
3.根据权利要求2所述的方法,其特征在于,所述在所述证书编号验证成功之后,进行摘要比对处理,包括:
4.根据权利要求2所述的方法,其特征在于,在所述校验所述U盾的证书编号之后,还包括:
5.根据权利要求3所述的方法,其特征在于,所述根据所述待验证数据以及所述签名随机数,生成服务端摘要原文,包括:
6.根据权利要求1所述的方法,其特
...【技术特征摘要】
1.一种银行交易的签名验证方法,其特征在于,包括:
2.根据权利要求1所述的方法,其特征在于,所述根据注解标识对所述待验证数据进行签名验证、证书补办识别处理以及摘要比对处理,包括:
3.根据权利要求2所述的方法,其特征在于,所述在所述证书编号验证成功之后,进行摘要比对处理,包括:
4.根据权利要求2所述的方法,其特征在于,在所述校验所述u盾的证书编号之后,还包括:
5.根据权利要求3所述的方法,其特征在于,所述根据所述待验证数据以及所述签名随机数,生成服务端摘要原文,包括:
6.根据权利要求1所述的方法,其特征在于,所述网银交易前端,用于按照预设字符串排序规...
【专利技术属性】
技术研发人员:张瀚文,王凯,位永康,范磊,
申请(专利权)人:中国农业银行股份有限公司,
类型:发明
国别省市:
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。